经常发现上传数据速度挺快,查了一下发现是系统进程 svchost.exe 在占用宽带上传,而且频率较高,它到底在上传什么东西? 系统 win10,华为 magicbook 笔记本,因为之前电脑故障,售后直接重装了 win10 。
1
HankAviator 2021-05-13 18:20:43 +08:00
win 的服务有时也会走这个进程,可以看看
|
2
HankAviator 2021-05-13 18:21:54 +08:00
还有 win 10 有个 P2P 更新,名为传递优化。
官方 win 10 现在这个进程很少会出问题,还是怀疑系统不干净 |
3
qq316107934 2021-05-13 18:24:15 +08:00
svchost 是 service host 的缩写,其实是服务宿主,单独讨论这个进程没意义,但是很有可能是 windows 传递优化在做文章
|
4
Jirajine 2021-05-13 19:07:20 +08:00 via Android
可以是任何东西。
这个 svchost 相当于一个启动器,其他的应用编译成 dll,然后由 svchost 启动。 你可以把它看作 python node java 这种,它做什么完全取决于它被用来做什么。 |
5
no1xsyzy 2021-05-13 20:10:07 +08:00 7
Win10 的任务管理器能看到 svchost 的服务名称了,你要去看服务名称
如果是在「进程」选项卡,名字是「服务主机: XXX 」,或者可以右击-「转到详细信息」 如果是在「详细信息」选项卡,可以调出「命令行」列看 -s 选项的参数,或者可以右击-「转到服务」 ——或者连贯地,在「进程」选项卡,右击-「转到详细信息」,再右击-「转到服务」 也可以通过 PID 和「服务」选项卡进行对照。 (如果 PID 没有对应的服务,则应看「详细信息」内的命令行显示的完整命令和可执行文件的路径,此时可能是把进程名称伪装成 svchost.exe 的木马(很传统的招数了)) 看到服务名了以后再查服务名或者拿着服务名问网友。 |
6
newmlp 2021-05-13 20:50:56 +08:00
只是个服务启动器,里面可能跑的是任何东西
|
7
dingwen07 2021-05-13 21:49:24 +08:00 via iPhone
传递优化?
|
8
ReferenceE 2021-05-13 21:52:11 +08:00 via Android
微型服务器,不过我记得只有 vendor 的 service 才能用这个,多半都是 win10 在更新
|
9
vmebeh 2021-05-13 23:50:43 +08:00 via iPhone
装个 Sysinternals Suite 的 procexp 可以看 svchost 对应的服务
docs.microsoft.com/en-us/sysinternals/downloads/process-explorer |
10
dragon11 OP @HankAviator 1&2 意思是别的服务也可以通过这个进程上传东西吧,谢谢!
@qq316107934 3 了解,谢谢! @Jirajine 4 谢谢!上传频率有点高,而且一般上传速度三四兆,还挺长时间的,所以挺好奇到底上传的是什么东西。 @no1xsyzy 5 谢谢!我按照你说的试看看到底是谁在上传这么多东西。 @newmlp 6 了解! @dingwen07 7 有可能是的,就是还不知道是谁在上传。 @ReferenceE 8 不太可能是更新,更新是下载,这个是上传很长时间,下载基本上没有速度。 @vmebeh 9 谢谢! |